이용 가이드

웹하드 계정 보안 — 비밀번호·2단계·도용 대응

웹하드 계정 도용은 비밀번호 강도보다 재사용과 복구 속도에서 갈린다. 파일달 실측 10개 사이트의 고객센터 운영 시간·결제수단·등록번호를 근거로, 도용을 막는 설정과 뚫렸을 때 밟을 순서를 정리했다.

· 파일달 편집부2026. 7. 17.

도용을 막는 것보다 되돌리는 데 시간이 더 걸린다

지금 5분 안에 할 일 세 가지부터 적는다. ① 웹하드 비밀번호를 가입에 쓴 이메일 계정과 다른 것으로 바꾼다. ② 결제·이용권 관리 메뉴에 상시 등록해 둔 결제수단을 지운다. ③ 내가 쓰는 사이트의 고객센터 번호와 전화 상담 시간을 확인해 연락처와 함께 메모해 둔다. 셋 다 사고 전에는 5분이면 끝나지만, 사고가 난 뒤에는 창구가 열리기를 기다리는 며칠짜리 일이 된다.

되돌리는 쪽이 오래 걸리는 이유는 공격 경로에 있다. 웹하드 계정은 비밀번호가 약해서만 뚫리는 것이 아니라, 다른 사이트에서 새어 나온 아이디·비밀번호 조합을 그대로 대입해 보는 경로가 있다. 같은 조합을 재사용했다면 유출된 비밀번호가 웹하드에서도 그대로 통과한다. 게다가 뚫린 뒤에 필요한 조치 중 상당수는 이용자 혼자 끝낼 수 없고 사업자·카드사·통신사 창구를 거쳐야 해서, 알아챈 시점과 실제로 차단되는 시점 사이에 공백이 생긴다. 그래서 계정 보안은 강한 비밀번호 하나가 아니라 접근을 막는 층, 뚫린 뒤 손실 규모를 정하는 층, 사고를 되돌리는 층으로 나눠 손을 대야 한다.

계정 보안은 한 덩어리가 아니라 세 층이다

계정 보안을 비밀번호 이야기로 뭉뚱그리면 정작 피해가 커지는 지점을 놓친다. 실제로는 남이 로그인할 수 있는지를 정하는 층, 로그인된 뒤 얼마까지 빠져나가는지를 정하는 층, 알아챈 뒤 몇 시간 만에 멈출 수 있는지를 정하는 층이 따로 움직인다. 세 층은 확인하는 화면도 다르고 확인해야 할 시점도 다르다.

방어 층	이 층이 정하는 것	확인할 화면·항목	이 층이 비어 있을 때
접근 차단	남이 내 계정으로 로그인되는가	회원정보·보안 설정의 추가 인증 제공 여부, 다른 사이트와 겹치는 비밀번호 여부	유출된 조합이 그대로 통과한다
피해 한도	로그인된 뒤 무엇이 얼마나 빠져나가는가	결제수단 상시 등록 여부, 자동결제 설정 상태, 보유 포인트 잔액	계정 안의 잔액과 등록된 결제수단이 통째로 노출된다
복구 속도	인지 후 몇 시간 만에 차단되는가	로그인 이력·접속 기기 관리 메뉴, 고객센터 전화 상담 시간	야간·주말에 인지하면 사업자 접수가 며칠 밀린다

세 축을 다 손댈 여력이 없다면 우선순위는 접근 차단, 피해 한도, 복구 속도 순이다. 앞의 두 층은 이용자가 5분이면 끝낼 수 있는 설정이고, 세 번째 층은 사이트를 고를 때 이미 결정돼 버리는 조건이기 때문이다.

접근 차단 — 강한 비밀번호보다 겹치지 않는 비밀번호가 먼저다

비밀번호를 12자 이상 문자·숫자·특수기호 조합으로 만드는 것은 기본이지만, 그 비밀번호를 메일·쇼핑몰·웹하드에 똑같이 쓰면 길이의 의미가 사라진다. 공격자가 쓰는 방식은 비밀번호를 하나하나 맞혀 보는 것이 아니라 이미 유출된 조합을 여러 사이트에 대입해 보는 쪽에 가깝다. 방어의 핵심이 길이가 아니라 중복 제거인 이유가 여기에 있다.

사이트마다 다른 비밀번호를 외우기 어렵다면 브라우저 내장 저장소나 비밀번호 관리 앱에 맡기고, 사람이 외우는 것은 관리 앱의 마스터 비밀번호 하나로 줄이는 편이 현실적이다. 웹하드 계정에 쓰는 비밀번호는 최소한 가입에 쓴 이메일 계정 비밀번호와 달라야 한다. 이메일이 함께 뚫리면 비밀번호 재설정 메일까지 공격자가 받아 버려 계정을 되찾는 절차 자체가 막힌다.

비밀번호를 바꾸는 주기는 달력이 아니라 사건에 맞추는 편이 실효가 크다. 어느 서비스에서든 유출 사고 공지를 받았다면 그날 그 비밀번호를 쓴 계정을 전부 바꾸고, 관리 앱을 쓰고 있다면 저장 목록에서 같은 비밀번호를 검색해 한 번에 골라내면 된다.

추가 인증(2단계 인증)은 이렇게 확인하고 이렇게 판단한다

추가 인증은 비밀번호가 이미 새어 나간 뒤에도 로그인을 한 번 더 막아 주는 장치다. 내가 쓰는 사이트가 이를 제공하는지는 가입 직후에 직접 확인해 두는 편이 낫다. 확인 순서는 다음과 같다.

마이페이지에 들어가 메뉴 이름을 훑는다. 사이트마다 표기가 달라서 회원정보 수정, 보안 설정, 로그인 보안, 인증 관리, 2차 인증, OTP 설정, 접속 관리 같은 이름 중 하나로 들어가 있는 경우가 많다.
항목이 보이면 그 자리에서 켜고, 인증 수단(문자·앱·이메일)이 무엇인지 기록해 둔다.
어느 메뉴에도 보이지 않으면 고객센터에 물어 답을 받아 둔다. 물을 문장은 이렇게 구체적일수록 답이 빠르다. — '로그인할 때 비밀번호 외에 문자나 앱, 이메일로 추가 인증을 거는 기능이 있나요? 있다면 어느 메뉴에서 켤 수 있나요? 없다면 낯선 기기나 IP에서 로그인될 때 알림을 받는 설정이라도 있나요?'

지원 형태에 따라 막아 주는 공격이 다르다. 문자(SMS) 인증은 비밀번호만 손에 넣은 공격자를 막지만, 휴대폰 번호 자체를 가로채는 방식에는 약하다. 인증 앱(OTP)은 코드가 기기 안에서 생성되므로 번호를 노린 공격까지 비껴가는 대신, 기기를 잃었을 때를 대비해 백업 수단을 함께 정해 둬야 한다. 이메일 인증은 인증 코드가 메일함으로 오기 때문에 이메일 비밀번호가 웹하드와 같거나 이미 유출된 상태라면 방어 효과가 사실상 없다 — 이메일 계정 비밀번호를 분리해 두는 것이 이 방식의 전제 조건이다. 알림만 제공하는 사이트라면 로그인을 막아 주지는 못하지만 인지 시점을 앞당겨 주므로, 아래의 복구 속도 층을 보완하는 값으로 계산하면 된다.

피해 한도 — 결제 내역이 없어도 이미 빠져나간 것이 있다

계정 도용을 확인할 때 결제 내역만 보고 이상이 없으니 괜찮다고 판단하기 쉬운데, 웹하드에서는 이 판단이 어긋나기 쉽다. 웹하드 포인트는 다운로드에 바로 쓰이는 현금성 잔액이라 카드 결제를 거치지 않고도 소진되기 때문이다. 파일달 데이터 기준 2026-08-30, 가입 혜택으로 보너스 포인트를 주는 사이트가 다수이고 스마트파일 2,000P, 예스파일 본인인증 1,000P, 애플파일 1,000P, 꿀파일·파일조 500P, 파일스타·싸다파일·지니파일·파일몽 300P처럼 가입만 해도 잔액이 쌓인다.

즉 도용 여부를 볼 때는 결제 내역이 아니라 포인트 잔액과 다운로드 내역을 함께 봐야 한다. 내가 받은 기억이 없는 파일이 다운로드 목록에 있고 포인트가 줄어 있다면, 결제가 한 건도 없어도 이미 도용된 상태로 보는 것이 맞다. 반대로 말하면 잔액이 큰 계정일수록 결제수단을 걸어 두지 않아도 잃을 것이 있다는 뜻이므로, 안 쓰는 계정에 남은 포인트도 피해 한도의 일부로 세야 한다.

복구 속도 — 창구가 열려 있는 시간이 곧 방어력이다

비밀번호 변경은 내가 혼자 할 수 있지만, 부정 사용된 포인트 정리나 도용 신고 접수는 사업자 창구를 통해야 한다. 그래서 고객센터 상담 시간은 편의 항목이 아니라 사고 대응 시간을 직접 결정하는 보안 조건이다. 다음 절의 실측 표는 이 차이가 얼마나 벌어지는지를 보여 준다.

실측 — 도용을 인지한 뒤 전화 접수까지 걸리는 시간

파일달 데이터 기준 2026-08-30, 등재 활성 10개 사이트의 고객센터 번호와 상담 시간은 아래와 같다. 마지막 열은 금요일 19:00에 도용을 인지했다고 가정했을 때 다음으로 전화 접수가 가능한 시점을 상담 시간에서 계산한 값이다.

사이트	고객센터	전화 상담 가능 시간	금요일 19:00 인지 시 전화 접수 가능 시점
파일스타	1644-4743	365일 24시간	즉시
파일조	1588-2943	365일 24시간	즉시
파일썬	1600-6093	평일 09:00~18:00	월요일 09:00 (약 62시간 뒤)
싸다파일	1522-1557	평일 09:30~17:30	월요일 09:30 (약 62.5시간 뒤)
꿀파일	1555-1326	평일 09:30~17:30	월요일 09:30 (약 62.5시간 뒤)
스마트파일	1899-5771	평일 09:30~17:30	월요일 09:30 (약 62.5시간 뒤)
예스파일	1599-9052	평일 10:00~18:00	월요일 10:00 (약 63시간 뒤)
애플파일	1599-9054	평일 10:00~18:00	월요일 10:00 (약 63시간 뒤)
지니파일	1551-5772	평일 10:00~18:00	월요일 10:00 (약 63시간 뒤)
파일몽	1833-4725	평일 10:00~18:00	월요일 10:00 (약 63시간 뒤)

표를 읽을 때 전제를 분명히 해 둔다. 실측한 값은 전화 상담이 가능한 시간이며, 인지 시각은 모든 사이트의 마감 시각 이후인 금요일 19:00으로 고정해 경계값 해석을 없앴다. 1:1 문의 게시판이나 이메일 같은 전화 외 접수 경로는 이 데이터에 집계돼 있지 않으므로, 전화가 닫힌 시간에도 접수 폼 자체는 열려 있을 수 있다. 다만 접수 폼에 글을 남겨 두는 것과 계정 정지·부정 사용 포인트 처리가 실제로 이뤄지는 것은 별개이며, 야간 접수분이 언제 처리되는지는 사이트별로 확인이 필요하다.

해석은 단순하다. 10개 중 8개에서는 주말에 도용을 알아채도 사업자 쪽 전화 대응이 최대 사흘 가까이 지연될 수 있고, 그동안 포인트 소진과 자동결제 갱신이 계속될 수 있다. 24시간 창구를 둔 파일스타·파일조 2개는 이 구간을 없애 주지만, 그렇다고 나머지 8개가 위험한 사업자라는 뜻은 아니다. 파일달 데이터 기준 2026-08-30, 등재 10개는 모두 방송통신위원회 등록 사업자이고 평균 운영 기간은 8.3년이다.

실질적인 결론은 창구가 닫혀 있는 시간을 이용자 쪽 조치로 메워야 한다는 것이다. 야간·주말에 이상을 발견했다면 사업자 접수를 기다리는 대신 비밀번호 변경, 전체 기기 로그아웃, 자동결제 해지, 카드사·통신사 차단까지는 그 자리에서 끝낼 수 있다. 이 네 가지는 고객센터를 거치지 않고 이용자가 직접 처리할 수 있는 항목이다.

결제 연동 방식이 도용 피해 규모를 정한다

같은 사이트를 써도 결제를 어떤 형태로 걸어 두느냐에 따라 도용됐을 때 노출되는 범위가 달라진다. 파일달 데이터 기준 2026-08-30, 등재 사이트의 요금제를 실측한 값은 다음과 같다.

결제 형태	실측 금액	결제수단이 계정에 남아 있는가	도용 시 노출 범위
월 자동결제 정액제	최저 8,900원 · 최고 9,900원 · 평균 9,800원	남는다 — 주기 청구를 위해 등록 상태가 유지된다	해지 전까지 매달 자동 갱신
1회성 30일 이용권	최저 11,000원 · 최고 15,000원 · 평균 13,300원	남지 않는 형태가 가능하다 — 건별 승인으로 끝낼 수 있다	결제한 그 건에 한정

금액은 2026-08-30 실측 기준이며 사이트 정책에 따라 변경될 수 있다. 등록 상태가 실제로 어떻게 돼 있는지는 결제 형태만으로 단정할 수 없으므로 결제·이용권 관리 메뉴에서 직접 확인해야 한다.

1회성 이용권은 자동결제보다 평균 35.7% 비싸고, 평균끼리의 차액은 3,500원이다. 이 3,500원이 곧 결제수단을 계정에 상시 등록해 두지 않는 값이다. 계정이 열렸을 때 공격자가 손댈 수 있는 것이 이번 건 하나로 끝나느냐 다음 달 갱신까지 이어지느냐가 이 차액으로 갈린다. 어느 쪽이 요금상 유리한지는 이 글의 주제가 아니며, 사용량 기준 손익 비교는 1:1 비교와 웹하드 가이드의 요금 관련 글에서 따로 다룬다.

결제수단 선택도 같은 축으로 읽어야 한다. 파일달 데이터 기준 2026-08-30, 데이터를 확보한 8개 사이트의 지원 현황을 도용 관점의 네 가지 기준으로 묶으면 아래와 같다.

결제수단 묶음 (지원 사이트 수)	계정에 상시 등록되는가	자동 갱신이 성립하는가	도용 시 최대 손실 상한	차단을 누를 수 있는 주체
신용카드(8개) · 카드마일리지(4개)	등록된다	성립한다	카드 한도·적립 잔액까지	카드사, 사업자
카카오페이(8개) · 토스페이(6개)	앱 연동 형태로 등록된다	성립한다	앱에 연결된 카드·계좌 한도까지	간편결제 앱, 연결된 카드사, 사업자
휴대폰결제(8개)	번호만 남고 건별 인증을 거친다	성립할 수 있다	통신사 월 소액결제 한도까지	통신사, 사업자
계좌이체(8개) · 무통장입금(7개) · 문화상품권(8개) · 도서상품권(6개) · 게임상품권(4개)	등록되지 않는다	성립하지 않는다	이미 넣은 금액까지	사업자 (추가 투입은 이용자가 하지 않는 한 발생하지 않음)

표를 판단에 쓰는 법은 이렇다. 위 두 줄은 도용 시 손실 상한이 내 한도만큼 열려 있는 대신, 이용자가 사업자를 거치지 않고 카드사나 간편결제 앱에서 즉시 차단을 누를 수 있다. 세 번째 줄은 통신사라는 별도 차단 주체가 있고 상한도 월 한도로 막힌다. 마지막 줄은 손실이 이미 넣은 금액을 넘지 않지만, 차단 버튼을 누를 수 있는 곳이 사업자뿐이라 야간·주말에는 손쓸 데가 없다. 창구가 닫힌 시간대를 스스로 메워야 한다면 위쪽 세 줄이, 상한 자체를 낮추고 싶다면 마지막 줄이 맞는다. 자동결제를 쓴다면 결제 알림을 반드시 켜서 갱신 사실을 즉시 알 수 있게 해 두는 것이 짝을 이루는 조치다.

첫 번째 위험 — 비밀번호 재사용과 방치된 계정

웹하드 자체가 뚫리지 않아도 계정이 열릴 수 있다. 다른 서비스에서 새어 나온 조합이 여러 사이트에 재사용되는 경로가 있기 때문이다. 여기에 웹하드 특유의 조건이 겹친다. 파일달 데이터 기준 2026-08-30, 파일스타·파일썬·지니파일·파일조·파일몽은 첫 달 100원 이벤트를 운영한다. 진입 비용이 낮아 여러 사이트에 계정을 만들어 두고 한두 곳만 실제로 쓰는 상황이 자연스럽게 생긴다.

문제는 쓰지 않는 계정이다. 로그인하지 않는 계정에는 가입 보너스 포인트가 그대로 남아 있고, 이상 징후를 알아챌 사람도 없다. 자동결제를 걸어 둔 채 방치했다면 도용과 무관하게 요금까지 계속 나간다. 계정을 여러 개 만들었다면 실제로 쓰는 곳만 남기고 나머지는 정리하거나, 최소한 자동결제를 끄고 남은 포인트를 확인해 두는 편이 낫다. 탈퇴가 번거로워 미루게 된다면 최소한 그 계정의 비밀번호만이라도 다른 어디에도 쓰지 않는 값으로 바꿔 두면, 그 계정이 다른 서비스로 번지는 통로가 되는 것은 막을 수 있다.

두 번째 위험 — 내 계정으로 이뤄진 업로드는 내 이름으로 남는다

계정 도용이 다운로드에서 끝나지 않을 수 있다는 점은 덜 알려져 있다. 웹하드는 업로드와 공유 기능을 함께 제공하는 서비스라, 도용된 계정으로 저작물이 올라가면 기록상 그 행위의 주체는 계정 명의자다. 「저작권법」은 복제와 전송(공중송신)을 서로 다른 행위로 구분하고 있어, 개인이 감상 목적으로 내려받는 것과 남이 내려받을 수 있도록 올려 두는 것은 법 문언 차원에서 같은 범주가 아니다. 도용된 계정에 업로드 기록이 남는다는 것은 해명해야 할 대상이 다운로드 내역 하나에서 끝나지 않는다는 뜻이다.

같은 이유로 계정 공유나 양도는 보안 문제이자 책임 문제다. 가족·지인에게 아이디와 비밀번호를 넘긴 상태에서 문제가 생기면 실제로 누가 올렸는지를 이용자 쪽에서 입증하기가 쉽지 않다. 계정을 나눠 쓰는 대신 이용권을 각자 결제하는 편이 단순하고, 이미 공유 중이라면 최소한 비밀번호를 회수하고 로그인 이력을 확인해 두는 것이 순서다.

도용을 의심할 만한 정황이 있다면 기록부터 남겨야 한다. 낯선 다운로드·업로드 내역, 접속 기기 목록, 포인트 변동 화면을 캡처해 두면 이후 소명 과정에서 근거가 된다. 내 계정으로 업로드가 발생해 권리자 측 통지를 받은 경우라면, 그 소명 절차에 관한 상담은 한국저작권보호원(https://www.kcopa.or.kr/)에서 받을 수 있다. 다만 이곳은 저작권 침해와 관련한 창구이지 계정 도용이나 부정 결제 자체를 신고하는 곳이 아니다. 그쪽 창구는 아래에 따로 정리했다.

⚠️ 법률 자문이 아닙니다. 구체 상황은 전문가 상담을 권장합니다.

도용이 의심될 때 순서대로 밟을 것

순서가 중요하다. 신고를 먼저 하고 비밀번호를 나중에 바꾸면 대기하는 동안 피해가 이어진다. 아래 순서는 이용자가 혼자 처리할 수 있는 것을 앞에 두고, 창구가 필요한 것을 뒤로 뺀 것이다.

순서	할 일	어디서
1	해당 사이트 비밀번호 변경, 이어서 같은 비밀번호를 쓴 다른 서비스 전부 변경	마이페이지 회원정보 수정
2	접속 기기·로그인 이력 확인 후 전체 로그아웃	보안 설정 또는 접속 관리 메뉴
3	자동결제 해지, 등록된 결제수단 삭제	결제·이용권 관리 메뉴
4	포인트 잔액, 다운로드·업로드 내역, 결제 내역 화면 캡처	마이페이지 각 내역 화면
5	카드사 정지·재발급, 휴대폰결제였다면 통신사 소액결제 차단	카드사·통신사 고객센터
6	사업자 고객센터에 도용 신고 접수	위 표의 고객센터 번호

6번까지 마쳤다면 다음은 공적 창구다. 사업자 창구는 그 사이트 안에서 벌어진 일만 다루므로, 계정 도용 자체와 금전 피해는 아래 창구를 따로 밟아야 한다. 특히 결제 관련 창구는 접수 기한이 정해져 있어 뒤로 미룰수록 선택지가 줄어든다.

창구	이럴 때	실제 절차
118 (한국인터넷진흥원 개인정보침해신고센터·인터넷침해대응, https://privacy.kisa.or.kr/)	계정이 도용됐거나 개인정보가 새어 나간 정황이 있을 때	전화 118 또는 온라인 접수. 언제 어떤 이상을 발견했는지, 어느 사이트인지, 남겨 둔 캡처가 무엇인지를 정리해 접수하고 상담 내용을 기록해 둔다
경찰 사이버범죄 신고시스템 ECRM (https://ecrm.police.go.kr/) 또는 가까운 경찰서	실제 금전 피해가 발생해 수사가 필요할 때	온라인 접수 또는 방문 신고. 캡처한 내역, 결제 승인 문자, 사업자 접수번호를 함께 제출한다
카드사 고객센터 (카드 뒷면 번호, 다수 24시간)	카드·간편결제로 부정 결제가 나갔을 때	카드 정지·재발급과 함께 해당 승인 건에 대한 이의제기를 접수한다. 이의제기에는 카드사별로 접수 기한이 있으므로, 결제를 인지한 즉시 접수하고 통화 중에 접수 가능 기한과 필요한 서류를 함께 확인해 둔다
통신사 고객센터 → 콘텐츠분쟁조정위원회 (https://www.kcdrc.kr/)	휴대폰 소액결제로 나갔을 때	먼저 통신사에 소액결제 차단과 해당 건 이의제기를 접수한다. 통신사·사업자와 합의가 되지 않으면 분쟁조정을 신청한다
한국저작권보호원 (https://www.kcopa.or.kr/)	내 계정으로 업로드가 발생해 권리자 측 통지를 받았을 때	도용 정황과 캡처 자료를 갖추고 소명 절차에 관해 상담한다. 계정 도용·부정 결제 신고 창구는 아니다

평상시 점검용 체크리스트

아래는 사고 대응이 아니라 평소에 한 번씩 확인하는 항목이다. 위의 대응 순서와 달리 지금 당장 급한 것은 없지만, 여기가 채워져 있을수록 위 표를 쓸 일이 줄어든다.

웹하드 비밀번호를 다른 서비스와 겹치지 않게 바꿨다
가입에 쓴 이메일 계정 비밀번호가 웹하드 비밀번호와 다르다
추가 인증 제공 여부를 확인했고, 있다면 켰다
자동결제 설정 상태와 다음 갱신일을 확인했다
결제 알림(카드사 또는 간편결제 앱)을 켜 뒀다
포인트 잔액과 최근 다운로드 내역을 최근에 확인했다
안 쓰는 웹하드 계정의 자동결제를 정리했다
도용 의심 시 연락할 고객센터 번호와 상담 시간을 알고 있다

내 계정이 한 사업자에 몰려 있는지 확인하기

비밀번호를 사이트마다 다르게 쓰는 것만큼 놓치기 쉬운 것이, 서로 다른 이름의 사이트가 사실은 같은 사업자인 경우다. 사이트 하단 푸터의 사업자명과 방송통신위원회 등록번호를 맞춰 보면 이 관계가 드러난다. 공시 조회 자체는 방송통신위원회 부가통신사업자 공시(https://www.kcc.go.kr/)에서 사업자명이나 등록번호로 검색하면 되고, 근거 법령인 「전기통신사업법」의 신고·등록 조항은 국가법령정보센터(https://www.law.go.kr/)에서 볼 수 있다. 조회 절차와 등록 제도 자체의 설명은 웹하드 가이드의 등록 확인 글에서 따로 다룬다.

사업자	방송통신위원회 등록번호	같은 사업자가 운영하는 등재 서비스	비밀번호를 함께 쓰면
(주)엠엔티	제3-01-16-0007호	예스파일, 애플파일 (2곳)	한쪽 계정 정보가 새면 두 서비스가 사실상 한 계정이 된다 — 각각 다른 비밀번호가 필요하다
주식회사 웹플레이	제3-01-17-0072호	파일스타 (1곳)	등재 기준 단독 운영 — 이 사이트 전용 비밀번호 하나면 된다
(주)마이플	제3-01-21-0035호	파일썬 (1곳)	등재 기준 단독 운영 — 이 사이트 전용 비밀번호 하나면 된다
(주)디씨미디어	제3-01-21-0039호	싸다파일 (1곳)	등재 기준 단독 운영 — 이 사이트 전용 비밀번호 하나면 된다
주식회사 비이커뮤니케이션	제3-01-24-0063호	꿀파일 (1곳)	등재 기준 단독 운영 — 이 사이트 전용 비밀번호 하나면 된다
(주)제이엘에스커뮤니케이션	제3-01-12-0050호	파일조 (1곳)	등재 기준 단독 운영 — 이 사이트 전용 비밀번호 하나면 된다
(주)스마트크루	제3-01-13-0016호	스마트파일 (1곳)	등재 기준 단독 운영 — 이 사이트 전용 비밀번호 하나면 된다
(주)트렉션	등록번호 명시 누락	지니파일 (1곳)	사업자명으로 공시를 조회하거나 고객센터에 등록번호를 물어 다른 서비스 운영 여부까지 확인해 둔다
(주)웹트리	등록번호 미확인	파일몽 (1곳)	사업자명으로 공시를 조회하거나 고객센터에 등록번호를 물어 다른 서비스 운영 여부까지 확인해 둔다

표에서 읽을 점은 등재 10개 사이트가 9개 사업자로 나뉘고, 그중 (주)엠엔티만 두 개 서비스를 운영한다는 것이다. 예스파일과 애플파일을 함께 쓰면서 비밀번호까지 같게 뒀다면 사이트를 나눠 쓴 효과가 사라진다. 지니파일과 파일몽의 등록번호 미확인은 미등록이라는 뜻이 아니라 표기 확인이 되지 않았다는 뜻이므로, 확인하려면 사업자명으로 공시를 조회하거나 고객센터에 직접 문의하면 된다.

로그인 전에 주소부터 확인하는 습관

접속 화면이 평소와 다르면 주소를 의심하는 것도 계정 보안의 일부다. 파일달의 4시간 주기 접속 점검에서 2026-08-30 기준 등재 10개는 정상 10개·불안정 0개·접속불가 0개로 확인됐다. 다만 이 점검값은 최대 4시간 전 상태이므로 지금 이 순간의 장애 여부를 보증하지는 않는다. 화면이 낯설 때 장애인지 가짜 주소인지 단정하지 말고, 아래 순서로 확인한 뒤에 로그인하는 편이 안전하다.

주소창의 도메인을 사이트 푸터의 사업자명·등록번호와 함께 대조한다. 도메인이 평소와 한 글자라도 다르면 로그인하지 않는다.
검색 결과 최상단의 광고 링크로 들어가지 말고, 한 번 확인한 주소를 북마크해 두고 그 북마크로만 접속한다.
로그인 화면이 낯설면 비밀번호를 입력하지 말고, 이미 로그인돼 있던 다른 기기나 앱 세션에서 같은 화면이 나오는지 먼저 확인한다.
여기서 이미 비밀번호를 입력해 버렸다면 위의 대응 순서 1~3번을 그대로 밟는다.

주소를 다시 확인해야 할 때는 실시간 순위에 등재된 사이트 정보에서 대조하면 된다.

계정 도용에 대해 실제로 많이 묻는 것

계정이 도용된 것 같은데 가장 먼저 무엇을 해야 하나요?

고객센터 연락보다 비밀번호 변경이 먼저입니다. 단, 이상을 알아챈 곳이 PC방이나 회사 공용 PC라면 그 기기에서 비밀번호를 바꾸지 마세요. 그 PC가 원인일 수 있어 새 비밀번호까지 넘어갑니다. 내 휴대폰이나 개인 기기로 옮겨서 변경하고, 변경 직후 전체 기기 로그아웃까지 눌러 기존 세션을 끊는 것이 순서입니다.

도용 여부를 볼 다운로드 내역은 어느 화면에 있나요?

대개 마이페이지 안의 이용내역, 다운로드 내역, 내 자료함, 구매·이용 내역 같은 이름으로 들어가 있고 기간을 지정해 조회하는 형태입니다. 포인트 변동 이력을 따로 보여 주지 않는 사이트라면 다운로드 건수와 시각, 로그인 이력의 접속 기기·IP를 대신 봅니다. 지금 잔액을 캡처해 두고 며칠 뒤 값과 비교하는 방법도 있고, 그래도 확인이 안 되면 고객센터에 특정 기간의 포인트 사용 내역을 문서로 요청할 수 있습니다.

추가 인증을 지원하지 않는 사이트는 쓰면 안 되나요?

미지원이 곧 보안 결함이라고 보기는 어렵습니다. 다만 방어가 비밀번호 하나로 좁아지므로 세 가지로 메우세요. 그 사이트에는 다른 어디에도 쓰지 않는 고유한 비밀번호를 쓰고, 결제수단을 상시 등록해 두지 않으며, 로그인 이력과 접속 기기 목록을 주기적으로 열어 낯선 기록이 없는지 확인하는 것입니다.

도용으로 나간 결제 금액은 환불받을 수 있나요?

청구할 곳이 세 갈래로 나뉘고, 갈래마다 요구하는 자료가 다릅니다.

① 사업자에 부정사용 신고를 접수합니다. 접속 기기·로그인 이력 캡처, 문제의 결제 건 일시와 금액, 도용을 인지한 시각이 필요하고 접수번호를 꼭 받아 둡니다.
② 카드·간편결제로 나간 건은 사업자 처리를 기다리지 말고 결제사에 이의제기를 병행합니다. 카드번호와 승인 일시·금액, 사업자에 접수한 번호, 부정사용이라고 보는 이유를 정리해 전달합니다. 이의제기에는 접수 기한이 있으므로 결제를 인지한 날 바로 접수하고 기한과 제출 서류를 통화 중에 확인하세요.
③ 포인트로 소진된 분은 결제사가 관여할 수 없어 사업자만 처리할 수 있습니다. 소진 전후의 잔액 화면과 다운로드 내역이 사실상 유일한 자료이므로, 순서상 캡처가 가장 먼저입니다.

고객센터에 도용 신고를 할 때 무엇을 말해야 하나요?

상담원이 계정 조치를 바로 취할 수 있도록 다섯 가지를 정리해 두면 통화가 짧아집니다. 아이디, 도용을 인지한 날짜와 시각, 내가 하지 않은 다운로드·결제 건의 일시와 금액, 이미 조치한 내용(비밀번호 변경·전체 로그아웃·자동결제 해지 여부), 그리고 요청 사항입니다. 요청 사항은 계정 일시 정지, 부정 사용된 포인트 처리, 접속 이력 확인처럼 구체적으로 말하고, 마지막에 접수번호와 처리 예정 시점을 받아 적어 두세요.

내가 쓰는 사이트가 등록 사업자인지 어떻게 확인하나요?

사이트 하단에 표기된 사업자명과 등록번호를 방송통신위원회 부가통신사업자 공시와 대조하면 됩니다. 표기가 보이지 않으면 고객센터에 등록번호를 직접 문의할 수 있고, 조건별 정리는 조건별 추천에서도 볼 수 있습니다.

근거로 쓴 자료

「전기통신사업법」 (국가법령정보센터, https://www.law.go.kr/) — 부가통신사업 신고·등록 제도
방송통신위원회 부가통신사업자 공시 (https://www.kcc.go.kr/) — 사업자명·등록번호 대조
한국인터넷진흥원 118 상담센터·개인정보침해신고센터 (https://privacy.kisa.or.kr/) — 계정 도용·개인정보 침해 신고 창구
경찰 사이버범죄 신고시스템 ECRM (https://ecrm.police.go.kr/) — 금전 피해 발생 시 수사 신고
콘텐츠분쟁조정위원회 (https://www.kcdrc.kr/) — 휴대폰 소액결제 등 콘텐츠 이용 분쟁 조정
파일달 데이터 기준 2026-08-30 — 등재 활성 10개, 방송통신위원회 등록 10개, 평균 운영 8.3년, 요금·결제수단·고객센터 전화 상담 시간 실측, 4시간 주기 접속 점검 정상 10개
작성일: 2026-08-30

검증일자: 2026-08-30 · 파일달 편집부